Topic: spam server - non capisco !

[venezia]

Salve a tutti, sono Venessia, ora Venezia !
Purtroppo non riesco più a riattivare il mio vecchio account...

Mi sono re istallato un server, con la 7.2; ho inserito tutto quello che c'era sul mio vecchio server; tutto funziona tranne...

spamassasin.

Questo è il risultato di:

>> config show spamassassin

[root@server2 ~]# config show spamassassin
spamassassin=service
    DNSAvailable=yes
    MessageRetentionTime=90
    OkLanguages=all
    OkLocales=all
    RejectLevel=0
    ReportSafe=0
    Sensitivity=medium
    SkipRBLChecks=0
    SortSpam=enabled
    Subject=[SPAM]
    SubjectTag=enabled
    TagLevel=5
    UseBayes=1
    status=enabled


Ho la cartella INBOX piena di spam !!

Qualcuno puo' aiutarmi??

grazie.

[Stefano]

Salve a tutti, sono Venessia, ora Venezia !
Purtroppo non riesco più a riattivare il mio vecchio account...

Mi sono re istallato un server, con la 7.2; ho inserito tutto quello che c'era sul mio vecchio server; tutto funziona tranne...

spamassasin.

Questo è il risultato di:

>> config show spamassassin

[root@server2 ~]# config show spamassassin
spamassassin=service
    DNSAvailable=yes
    MessageRetentionTime=90
    OkLanguages=all
    OkLocales=all
    RejectLevel=0
    ReportSafe=0
    Sensitivity=medium
    SkipRBLChecks=0
    SortSpam=enabled
    Subject=[SPAM]
    SubjectTag=enabled
    TagLevel=5
    UseBayes=1
    status=enabled


Ho la cartella INBOX piena di spam !!

Qualcuno puo' aiutarmi??

grazie.

Ciao

- i messaggi di spam sono marchiati come tali o no? hanno gli header di spamassassin?

- verifica se spamd è effettivamente in funzione..

- verifica nel suo log (/var/log/spamd/current se non ricordo male) se ci sono errori

considera che se hai spianato la macchina i filtri bayesiani non funzionano da subito.. devi addestrarli con almeno 200 messaggi (sa-learn)

io inoltre metterei RejectLevel a 10, 11.. un messaggio che raggiunge un punteggio simile al 99,99% è immondizia e lo elimino direttamente

Ciao

Stefano

[venezia]

Allora, ho aggiornato lo spamassassin come mi avete suggerito, purtroppo il "problema persiste"

Lo state del server ora è: >> software aggiornato
                                   >> da interfaccia web ho messo 10 su RejectLevel
                                   >> ho verificato in (/var/log/spamd/current mi mare... ) e non ci sono ettori,
                                        houna pagina bianca!!

Come faccio a vedere che servizi sono attivi? cioè se è attivo il demone spamd!

grazie delle info.


PS: esiste una guida per imparare ad amministrare sme server?? Non quella proprio dello sme server, ma una che contempli tutti i comandi di linux su sme??

grazie.

venezia ex venessia

 

[Stefano]

Allora, ho aggiornato lo spamassassin come mi avete suggerito, purtroppo il "problema persiste"

Lo state del server ora è: >> software aggiornato
                                   >> da interfaccia web ho messo 10 su RejectLevel
                                   >> ho verificato in (/var/log/spamd/current mi mare... ) e non ci sono ettori,
                                        houna pagina bianca!!

Come faccio a vedere che servizi sono attivi? cioè se è attivo il demone spamd!

grazie delle info.


PS: esiste una guida per imparare ad amministrare sme server?? Non quella proprio dello sme server, ma una che contempli tutti i comandi di linux su sme??

grazie.

venezia ex venessia

ciao..

da shell prova a dare

Code: [Select]

tail -f /var/log/spamd/current | tai64nlocal

dovresti vedere le righe che scorrono..
se mi dici che hai "una pagina bianca" (quindi vai tramite interfaccia web) mi viene il sospetto che spamassassin non sia abilitato

in merito ai comandi per sme, sme è linux.. una qualsiasi guida ai comandi della shell è valida

Ciao

Stefano

[venezia]

Ok GRAZIE, NENO

Questo qui sotto è il risultato !!
[root@server2 ~]# tail -f /var/log/spamd/current | tai64nlocal
2007-08-27 16:15:19.068400500 [3334] info: spamd: connection from localhost [127.0.0.1] at port 34575
2007-08-27 16:15:19.096681500 [3334] info: spamd: checking message <20070827140400.AB6CE20066@sender.mailshot.xaraonline.com> for qpsmtpd:1005
2007-08-27 16:15:24.000125500 [3334] info: spamd: clean message (0.0/3.0) for qpsmtpd:1005 in 4.9 seconds, 13911 bytes.
2007-08-27 16:15:24.000134500 [3334] info: spamd: result: . 0 - scantime=4.9,size=13911,user=qpsmtpd,uid=1005,required_score=3.0,rhost=localhost,raddr=127.0.0.1,rport=34575,mid=<20070827140400.AB6CE20066@sender.mailshot.xaraonline.com>,autolearn=failed
2007-08-27 16:15:24.191587500 [2829] info: prefork: child states: II
2007-08-27 16:30:14.034596500 [3334] info: spamd: connection from localhost [127.0.0.1] at port 34583
2007-08-27 16:30:14.048555500 [3334] info: spamd: checking message <1IQ@2M-0008ZJ-H7@110.Red-88-23-16.staticIP.rima-tde.net> for qpsmtpd:1005
2007-08-27 16:30:14.188197500 [3334] info: spamd: clean message (0.0/3.0) for qpsmtpd:1005 in 0.2 seconds, 1567 bytes.
2007-08-27 16:30:14.188864500 [3334] info: spamd: result: . 0 - scantime=0.2,size=1567,user=qpsmtpd,uid=1005,required_score=3.0,rhost=localhost,raddr=127.0.0.1,rport=34583,mid=<1IQ@2M-0008ZJ-H7@110.Red-88-23-16.staticIP.rima-tde.net>,autolearn=failed
2007-08-27 16:30:14.389342500 [2829] info: prefork: child states: II
[root@server2 ~]# tail -f /var/log/spamd/current | tai64nlocal
2007-08-27 16:15:19.068400500 [3334] info: spamd: connection from localhost [127.0.0.1] at port 34575
2007-08-27 16:15:19.096681500 [3334] info: spamd: checking message <20070827140400.AB6CE20066@sender.mailshot.xaraonline.com> for qpsmtpd:1005
2007-08-27 16:15:24.000125500 [3334] info: spamd: clean message (0.0/3.0) for qpsmtpd:1005 in 4.9 seconds, 13911 bytes.
2007-08-27 16:15:24.000134500 [3334] info: spamd: result: . 0 - scantime=4.9,size=13911,user=qpsmtpd,uid=1005,required_score=3.0,rhost=localhost,raddr=127.0.0.1,rport=34575,mid=<20070827140400.AB6CE20066@sender.mailshot.xaraonline.com>,autolearn=failed
2007-08-27 16:15:24.191587500 [2829] info: prefork: child states: II
2007-08-27 16:30:14.034596500 [3334] info: spamd: connection from localhost [127.0.0.1] at port 34583
2007-08-27 16:30:14.048555500 [3334] info: spamd: checking message <1IQ@2M-0008ZJ-H7@110.Red-88-23-16.staticIP.rima-tde.net> for qpsmtpd:1005
2007-08-27 16:30:14.188197500 [3334] info: spamd: clean message (0.0/3.0) for qpsmtpd:1005 in 0.2 seconds, 1567 bytes.
2007-08-27 16:30:14.188864500 [3334] info: spamd: result: . 0 - scantime=0.2,size=1567,user=qpsmtpd,uid=1005,required_score=3.0,rhost=localhost,raddr=127.0.0.1,rport=34583,mid=<1IQ@2M-0008ZJ-H7@110.Red-88-23-16.staticIP.rima-tde.net>,autolearn=failed
2007-08-27 16:30:14.389342500 [2829] info: prefork: child states: II


A proposito neanche i filtri funzionano a dovere...

Mi spiego...
Ho messo una regola, che dice quando ricevi una mail con indirizzo errori_web@xxx.xxx sposta la mail in cartella "errori" e evidenzialia come letta.

Bhè ha funzionato al momento dell'inserimento della regola, e poi non ha piu' funzionato.
Nemmeno se vado in "filtri" e "applica filtri"

Mah !!!

ciao
venezia ex venessia

[venezia]

mi sono accorto che l'autolearn da errore !!!!

che si fa ora???

[Stefano]

mi sono accorto che l'autolearn da errore !!!!

che si fa ora???

si fornisce l'errore, ad esempio?

ho la sfera di cristallo ad effettuare il tagliando

Ciao

[kartone]

Scusate se mi aggancio ad un post vecchiotto ma questo è il mio output al comando

Code: [Select]

tail -f /var/log/spamd/current | tai64nlocal

Code: [Select]

2007-10-18 08:40:29.263063500 [16121] info: spamd: connection from localhost [127.0.0.1] at port 32914
2007-10-18 08:40:29.407126500 [16121] info: spamd: checking message <JQ3H78$D69DEFBFC5B096307645C7A4A7C56C8D@libero.it> for qpsmtpd:1005
2007-10-18 08:40:34.320073500 [16121] info: spamd: clean message (0.0/5.0) for qpsmtpd:1005 in 5.1 seconds, 1642 bytes.
2007-10-18 08:40:34.320943500 [16121] info: spamd: result: . 0 - scantime=5.1,size=1642,user=qpsmtpd,uid=1005,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=32914,mid=<JQ3H78$D69DEFBFC5B096307645C7A4A7C56C8D@libero.it>,autolearn=failed
2007-10-18 08:40:35.237616500 [15929] info: prefork: child states: II
2007-10-18 08:49:39.569051500 [16121] info: spamd: connection from localhost [127.0.0.1] at port 32917
2007-10-18 08:49:39.668389500 [16121] info: spamd: checking message <20071018064934.420FA14323@mta-b.topnet.it> for qpsmtpd:1005
2007-10-18 08:49:57.448643500 [16121] info: spamd: clean message (0.0/5.0) for qpsmtpd:1005 in 17.9 seconds, 20707 bytes.
2007-10-18 08:49:57.449619500 [16121] info: spamd: result: . 0 - HTML_MESSAGE,SPF_HELO_PASS scantime=17.9,size=20707,user=qpsmtpd,uid=1005,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=32917,mid=<20071018064934.420FA14323@mta-b.topnet.it>,autolearn=failed
2007-10-18 08:49:58.602887500 [15929] info: prefork: child states: II

Quello che mi preoccupa è quell'autolearn=failed.
Grazie a tutti dell'aiuto.

[Stefano]

Quello che mi preoccupa è quell'autolearn=failed.
Grazie a tutti dell'aiuto.

l'autolearn funziona solo dopo che spamassassin ha analizzato tot messaggi come spam e tot come non spam tramite il comando sa-learn

HTH

Ciao

Stefano

[kartone]

Capito, grazie.

Allora deve girare ancora un pò... 

[kartone]

Che mi dici di quest output?

Code: [Select]

[root@mail ~]# tail -f /var/log/spamd/current | tai64nlocal
2007-10-22 10:16:11.611387500 [9328] info: spamd: connection from localhost [127.0.0.1] at port 33546
2007-10-22 10:16:11.632112500 [9328] info: spamd: checking message <000c01c81483$ca219950$9ca6925b@kristof> for qpsmtpd:1005
2007-10-22 10:16:20.474126500 [9328] info: spamd: identified spam (21.4/4.0) for qpsmtpd:1005 in 8.9 seconds, 2007 bytes.
2007-10-22 10:16:20.474135500 [9328] info: spamd: result: Y 21 - HELO_DYNAMIC_HCC,HTML_MESSAGE,RAZOR2_CF_RANGE_51_100,RAZOR2_CF_RANGE_E8_51_100,RAZOR2_CHECK,RDNS_DYNAMIC,URIBL_AB_SURBL,URIBL_BLACK,URIBL_JP_SURBL,URIBL_OB_SURBL,URIBL_RHS_DOB,URIBL_SBL,URIBL_SC_SURBL scantime=8.9,size=2007,user=qpsmtpd,uid=1005,required_score=4.0,rhost=localhost,raddr=127.0.0.1,rport=33546,mid=<000c01c81483$ca219950$9ca6925b@kristof>,autolearn=failed
2007-10-22 10:16:21.258187500 [18077] info: prefork: child states: II
2007-10-22 10:30:09.101676500 [9328] info: spamd: connection from localhost [127.0.0.1] at port 33551
2007-10-22 10:30:09.631593500 [9328] info: spamd: checking message <013101c81485$7e9acfe0$37a82ac1@mondadori.it> for qpsmtpd:1005
2007-10-22 10:30:16.297681500 [9328] info: spamd: identified spam (4.7/4.0) for qpsmtpd:1005 in 7.2 seconds, 86214 bytes.
2007-10-22 10:30:16.298606500 [9328] info: spamd: result: Y 4 - HTML_MESSAGE,MIME_HTML_MOSTLY,SUBJ_ALL_CAPS,TVD_SPACE_RATIO scantime=7.2,size=86214,user=qpsmtpd,uid=1005,required_score=4.0,rhost=localhost,raddr=127.0.0.1,rport=33551,mid=<013101c81485$7e9acfe0$37a82ac1@mondadori.it>,autolearn=no
2007-10-22 10:30:17.115510500 [18077] info: prefork: child states: II


[Stefano]

cosa dovrei vederci?

se dai

Code: [Select]

config show spamassassin | grep UseBayes

Cosa ottieni?

Ciao

Stefano

[kartone]

Sembra attivo, ecco l'output del comando che mi hai indicato.

Code: [Select]

UseBayes=1